Показано с 1 по 7 из 7.

Не могу избаться от win32.HLLW.MyBot(Backdoor.Win32.SdBot.aya) (заявка № 6558)

  1. #1
    Junior Member Репутация
    Регистрация
    18.10.2006
    Адрес
    MO
    Сообщений
    4
    Вес репутации
    38

    Не могу избаться от win32.HLLW.MyBot(Backdoor.Win32.SdBot.aya)

    Нахожу сабжевый вирус утилитой от DrWeb - CureIT!(win32.HLLW.MyBot) успешно удаляю или тем же касперским (Backdoor.Win32.SdBot.aya) или же утилитой AVZ - перегружаюсь - всё нормально, вируса нет, но через какое-то время 4-6 часов он снова появляется.

    ЗЫ Не знаю связано ли с этим вирусом - машина перодически самопроизвольно 1 раз в 1-2 суток перезагружается.
    Вложения Вложения
    Последний раз редактировалось Drovosek; 23.10.2006 в 14:36.

  2. Реклама
     

  3. #2
    Geser
    Guest
    Хм, файлы не скачиваются

  4. #3
    Junior Member Репутация
    Регистрация
    18.10.2006
    Адрес
    MO
    Сообщений
    4
    Вес репутации
    38
    Цитата Сообщение от Geser
    Хм, файлы не скачиваются
    Перезалил. Проверил - скачиваются, открываются.

  5. #4
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    12.10.2004
    Адрес
    Смоленск
    Сообщений
    6,179
    Вес репутации
    3380
    Пришлите в соответствии с правилами:
    e:\atguard\iamserv.exe
    c:\wtsrv\profiles\administrator\WINDOWS\system32\s mss.exe
    e:\wingate\wgengmon.exe
    e:\wingate\wgvpnmon.exe
    C:\Program Files\Qbik Licensing\69cc632d-fefe-4803-b4ee-6b2c1f97c2af.dll
    C:\Program Files\Qbik Licensing\d468f96e-bc1d-4939-8892-5374e127b603.dll
    C:\WINNT\system32\IAMPW.dll
    C:\WINNT\system32\packet.dll
    C:\WINNT\system32\pthreadVC.dll
    wincomm.exe
    srvc.dll
    WINDOWS\system32\icmui.dll

  6. #5
    Junior Member Репутация
    Регистрация
    18.10.2006
    Адрес
    MO
    Сообщений
    4
    Вес репутации
    38
    Цитата Сообщение от Зайцев Олег
    Пришлите в соответствии с правилами:
    c:\wtsrv\profiles\administrator\WINDOWS\system32\s mss.exe
    wincomm.exe
    srvc.dll
    WINDOWS\system32\icmui.dll
    Сделано - 061024_013937_virus_453da71969deb.zip

    smss.exe по этому пути не существует, на сколько я помню когда-то был удалён как зараженный файл
    wincomm.exe не сущствует. Файл был заражён вирусом(не помню каким - закрывал таск манагер, редактор реестра и антивирус) и удалён
    srvc.dll тоже не существет и тоже был когда-то вирусом
    icmui.dll - нет такого пути. Этот файл есть в C:\WINNT\System32\ но не хочет добавляться в архив :-/

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для MOCT
    Регистрация
    09.09.2005
    Адрес
    Russia
    Сообщений
    1,718
    Вес репутации
    132
    Цитата Сообщение от Drovosek
    icmui.dll - нет такого пути. Этот файл есть в C:\WINNT\System32\ но не хочет добавляться в архив :-/
    включите AVZGuard и попробуйте повторить попытку

  8. #7
    Junior Member Репутация
    Регистрация
    18.10.2006
    Адрес
    MO
    Сообщений
    4
    Вес репутации
    38
    Цитата Сообщение от MOCT
    включите AVZGuard и попробуйте повторить попытку
    Пробовал.
    Добавлял и через поиск файлов на диске и через добавление в карантин по списку. Копировал это файл на другую(чистую) машину и пробовал добавить - аналогично, не добавляется, хотя любой другой файл без проблем могу добавить.

    ЗЫ Не уверен, может это ещё один вирус - нашёл вчера процесс abc.exe, котрый не могу удалить. Файл abc.exe лежал в корне системного диска.
    Сегодня появился x.exe а пока писал вместо x.exe появился a.exe но уже в C:\WINNT\System32 - удалил отложенным удалением в AVZ - пока вроде нет его.(Касперсикий, утилита GureIt, AVZ в этих файлах ничего на предмет вирусов не находит)

  • Уважаемый(ая) Drovosek, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Hoax.Win32.ArchSMS.mlk / Backdoor.Win32.SdBot.vps
      От iceb0y в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 04.01.2011, 15:50
    2. Ответов: 28
      Последнее сообщение: 07.12.2009, 00:08
    3. Ответов: 10
      Последнее сообщение: 31.07.2009, 23:56
    4. Win32.HLLW.MyBot.based лезет при загрузке
      От drew_f в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 20.05.2009, 00:43
    5. Проблема после удаления Win32.HLLW.MyBot
      От Numb в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 13.07.2006, 17:38

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01079 seconds with 21 queries